Где хранить seed-фразу: что действительно защищает, а что только выглядит безопасно

Когда вы впервые покупаете криптовалюту, рано или поздно встает вопрос: где хранить seed-фразу? Многие фотографируют её на телефон или записывают в заметки, потому что так кажется удобно. Но то, что выглядит безопасно на первый взгляд, часто таковым не является. Этот текст сравнивает способы хранения по трём сценариям: что происходит, когда дом сгорает, когда телефон пропадает и когда кто-то проникает в квартиру. Цель — чтобы вы увидели, какой метод действительно защищает, а какой лишь создает иллюзию безопасности.

Что такое seed-фраза и почему её хранение критически важно

Seed-фраза — это последовательность слов (обычно 12 или 24), которую генерирует ваш кошелек. Она является математическим ключом ко всем адресам, которые контролирует кошелек. Если вы её потеряете, пока аппаратный кошелек работает, доступ у вас всё ещё есть, но сразу же переведите средства на кошелек с новой фразой. Без фразы поломка или утеря устройства означает безвозвратную потерю. Если её получит кто-то другой, он сможет завладеть всем без какой-либо дополнительной проверки. Поэтому хранение seed-фразы — это вопрос, который не решается раз и навсегда, а требует плана для разных сценариев.

Бумага в сейфе: классическое решение, но с ограничениями

Бумага с записанной фразой в домашнем сейфе — частый выбор. Она устойчива к цифровым атакам, поскольку не существует в сети. Но что происходит, когда дом сгорает? Резервная копия уничтожена; если кошелек позже выйдет из строя, средства потеряны. Наводнение, плесень или случайное выбрасывание также могут уничтожить бумагу.

Чтобы снизить этот риск, можно использовать металлическую пластину для выбивания слов. Металлическая пластина переживает пожар (в зависимости от сплава и температуры), обычная бумага — нет. Но и в этом случае, если кто-то проникнет в квартиру и найдет пластину, у него будет всё. Поэтому рекомендуется хранить бумагу или металл в неочевидном месте, а также рассмотреть копию у надежного человека или в банке.

Фото в галерее и менеджер паролей: почему это не решение

Скриншот seed-фразы в галерее телефона — худший вариант. Телефон постоянно в сети, а вредоносное ПО может читать галерею без вашего ведома. Если телефон пропадет или его кто-то разблокирует, фраза станет доступна. Менеджер паролей выглядит лучше, потому что он зашифрован, но он не предназначен для таких данных. Менеджеры хранят пароли для сайтов, а seed-фраза — это постоянный ключ к деньгам. Менеджер паролей создает цифровую поверхность атаки (вредоносное ПО, синхронизирующий сервер), которой нет у бумаги, но и у бумаги есть свои риски. Выбор зависит от того, какая модель угроз для вас более реалистична.

Если телефон пропадет, доступ к менеджеру можно восстановить с другого устройства с помощью мастер-пароля, при условии, что вы его не потеряли. Реальный риск — это вредоносное ПО на устройстве, а не потеря телефона. Бумага в сейфе, с другой стороны, не зависит от устройства.

Аппаратный кошелек: защищает от цифровых угроз, но не от физических

Аппаратный кошелек (небольшое устройство, хранящее приватные ключи) снижает риск вредоносного ПО и фишинговых атак, поскольку ключ никогда не покидает устройство. Но он не решает проблему резервной копии фразы: её всё равно нужно записать и хранить отдельно. Фраза генерируется при первом запуске, и вы должны её записать. Если вы потеряете аппаратный кошелек, но у вас есть seed-фраза, вы сможете восстановить доступ на новом устройстве. Если вы потеряете и кошелек, и фразу, средства будут потеряны.

Аппаратный кошелек полезен как дополнительный уровень, но не решает вопрос хранения фразы. Вам всё равно придется решить, где хранить бумагу или металл с фразой. Рекомендуется хранить аппаратный кошелек отдельно от фразы, чтобы снизить риск кражи.

Что происходит в трёх сценариях: пожар, потеря телефона, кража со взломом

• Дом сгорает: Металлическая пластина переживает пожар (в зависимости от сплава и температуры), обычная бумага — нет. Менеджер паролей и фото в галерее не зависят от дома, но если телефон тоже сгорел, вы теряете доступ и к ним.
• Телефон пропадает: Фото в галерее становится недоступным. Менеджер паролей можно восстановить с другого устройства с помощью мастер-пароля. Бумага в сейфе остается, но если вы хранили фразу только на телефоне, средства потеряны.
• Кто-то проникает в квартиру: Если вор найдет бумагу или металл, у него будет всё. Менеджер паролей защищен паролем, но если вор украдет и телефон, и заставит вас разблокировать, ничто не поможет. Поэтому ключевое — хранить фразу в неочевидном месте или использовать multisig (например, 2 из 3 подписей), где одной фразы недостаточно.

Как составить план хранения, соответствующий вашей жизни

Универсального решения не существует, но есть принцип: снижайте риск наиболее вероятных угроз. Если вы живете в районе с частыми пожарами, металлическая пластина лучше бумаги. Если вы часто путешествуете, используйте схему разделения секрета Шамира (SLIP-39) или multisig, но никогда не просто разрезайте фразу на части, потому что каждая часть ослабляет безопасность всей фразы. Если вы доверяете члену семьи, можно оставить копию у него, но с четкими инструкциями.

Подумайте также об использовании multisig-кошелька, где для транзакции требуются две из трех подписей. Тогда даже если кто-то найдет одну фразу, он ничего не сможет сделать без другой. Это более продвинутый вариант, но его стоит рассмотреть для крупных сумм.

Наконец, регулярно проверяйте свой план. Если вы меняете квартиру, телефон или обстоятельства, обновляйте способ хранения. Хранение seed-фразы — это не разовое решение, а процесс, который меняется вместе с вашей жизнью.

Связанные статьи

• Безопасность кошелька
• Как защититься

Частые вопросы

Безопасно ли хранить seed-фразу в менеджере паролей?

Не рекомендуется. Менеджер паролей создает цифровую поверхность атаки (вредоносное ПО, синхронизирующий сервер), которой нет у бумаги, но и у бумаги есть свои риски. Выбор зависит от того, какая модель угроз для вас более реалистична.

Что лучше: бумага или металлическая пластина?

Металлическая пластина более устойчива к огню и воде, поэтому лучше подходит для длительного хранения. Бумага легче, но подвержена физическим повреждениям.

Могу ли я запомнить seed-фразу наизусть?

Теоретически да, но люди забывают, а травма головы или стресс могут стереть память. Всегда имейте физическую копию.

Что если я потеряю аппаратный кошелек, но у меня есть seed-фраза?

Вы можете восстановить доступ на новом устройстве, используя фразу. Если вы потеряете и кошелек, и фразу, средства будут потеряны.

Как защитить фразу от кражи со взломом?

Храните её в неочевидном месте или используйте multisig, где для доступа требуется более одной фразы.